优化管理运行机制

网站第三方登录（微信 / QQ）授权后无法绑定账号

1. 检查第三方登录回调接口是否正确接收用户信息（如 openid、昵称）；2. 修复账号绑定逻辑，确保未绑定账号时引导绑定，已绑定账号时直接登录；3. 核实第三方平台的授权配置（如回调地址、APPID）是否正确；4. 处理授权失败后的错误提示，引导用户重试

网站商品加入购物车后库存未锁定

1. 检查购物车添加逻辑，是否启用库存预锁定机制（如锁定 15 分钟）；2. 修复库存锁定接口，确保锁定数量与购物车数量一致；3. 处理锁定超时后的库存释放逻辑；4. 下单时再次校验库存，避免超卖

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站跨域请求返回 “Access-Control-Allow-Headers 不允许”

1. 后端响应头添加 Access-Control-Allow-Headers，包含前端自定义头（如 Token、Content-Type）；2. 修复前端 AJAX 请求的自定义头参数，确保在允许列表中；3. 核实预检请求（OPTIONS）是否正确响应允许的头信息；4. 简化自定义头，使用标准头信息避免跨域限制

网站图片显示破损，无法正常加载

1. 检查图片路径是否正确，文件是否损坏；2. 核实图片格式是否被浏览器支持（避免特殊格式）；3. 修复图片文件，重新上传到服务器；4. 配置图片备用地址，加载失败时显示默认图片

网站图片旋转功能失效

1. 检查旋转插件是否正确加载；2. 修复旋转事件逻辑，确保角度正确切换；3. 确保旋转后的图片不扭曲；4. 处理旋转后图片保存问题

网站视频无法播放，加载失败

1. 检查视频格式是否兼容（推荐 MP4，支持多数浏览器）；2. 核实视频文件路径是否正确，文件是否完整；3. 采用视频点播服务（如阿里云视频），提升播放稳定性；4. 调整视频码率，适配不同网络速度

服务器 CPU 负载过高导致网站卡死

1. 用 top 命令查看占用 CPU 过高的进程，关闭非必要服务；2. 排查代码中的死循环，优化耗时运算逻辑；3. 增加 CPU 核心数，或采用负载均衡分散压力；4. 限制单个进程的 CPU 使用率，避免资源独占

网站面包屑导航点击后跳转错误

1. 检查面包屑导航的链接地址是否正确，无拼写错误；2. 修复链接拼接逻辑，确保动态参数正确传递；3. 核实路由配置是否与面包屑链接匹配；4. 测试每个面包屑节点的跳转，排查单个节点错误